nginx 仅允许在端口 80+443 上使用 Let's Encrypt

Question

我想在 NAT 后面设置一个 nginx 反向代理。它将代理多个内部服务器到外部世界。所有服务都将在非标准端口上运行（即不在 80 或 443 上）。nginx 还将为使用 HTTP 的内部服务器执行 HTTPS 加密。为此，我想使用带有 certbot 的 Let's Encrypt。因此，我需要允许通过端口 80+433 连接到 nginx。

除了 certbot 更新证书时，有没有办法阻止对这些端口的任何访问？如前所述，这些端口不用于其他任何用途。